Antes de leer
Tres herramientas que dan el resultado en pantalla, sin pedirte ningún dato.
Análisis de dominio
Lo que ve cualquiera de tu empresa desde internet, en 12 comprobaciones: si alguien puede enviar correos en tu nombre, cómo están tu web y su certificado, y qué tienes publicado. Con qué arreglar primero y quién lo hace.
Test de la NIS2
Si la directiva te obliga directamente, si te llega a través de tus clientes o si no te afecta, con el porqué y qué hacer en cada caso.
Autodiagnóstico
Tu nota sobre 20, tus tres prioridades con quién hace cada una y lo que hoy podrías enseñar a un cliente que te pida pruebas.
Todas las guías
Por qué una copia que nadie ha probado es solo una esperanza, y cómo probarla.
Microsoft mantiene el servicio; lo que borras se recupera con plazo: 14 días el correo y 93 los archivos. Cuándo hace falta una copia propia.
Dos plazos deciden si una copia sirve: cuánto tardas en volver a trabajar y desde qué hora recuperas los datos. Cómo se fijan y cómo se prueban.
Gmail y Drive dan 30 días de papelera y 25 más al administrador. Lo que queda fuera de esos plazos solo vuelve con una copia propia.
El NAS de la oficina sirve como una de las copias, no como la única. Qué le hace el ransomware, qué protegen sus instantáneas y dónde va la otra copia.
Glosario
Si alguien te habla en siglas, aquí tienes lo que quiere decir.
Ver el glosario completoCorreo trampa
Correo que se hace pasar por alguien de confianza para que hagas clic, pagues o des una contraseña. En inglés, phishing.
Doble factor
Además de la contraseña, un segundo paso para entrar: un código en el móvil o una llave. Siglas: MFA.
SGSI
Tu sistema de seguridad por escrito: qué haces, quién lo hace y cómo lo compruebas.
Recurso gratis
Qué controles incluye, qué prueba cada uno y cómo se presenta a un cliente. Al confirmar tu correo, lo ves en la página y te mandamos el enlace.
